Cisco ने मोफत अँटीव्हायरस पॅकेज ClamAV 1.0.0 जारी केले आहे

Cisco ने त्याच्या मोफत अँटीव्हायरस सूट, ClamAV 1.0.0 चे प्रमुख नवीन रिलीझ अनावरण केले आहे. नवीन शाखा "Major.Minor.Patch" (0.Version.Patch ऐवजी) रिलीझच्या पारंपारिक क्रमांकावर संक्रमणासाठी लक्षणीय आहे. CLAMAV_PUBLIC नेमस्पेस काढून टाकल्यामुळे, cl_strerror फंक्शनमधील वितर्कांचा प्रकार बदलल्यामुळे आणि रस्ट भाषेसाठी चिन्हांचा समावेश केल्यामुळे libclamav लायब्ररीमध्ये केलेल्या बदलांमुळे देखील महत्त्वपूर्ण आवृत्ती बदलली आहे. नावाची जागा. क्लॅमएव्ही आणि स्नॉर्ट विकसित करणारी कंपनी सोर्सफायर खरेदी केल्यानंतर हा प्रकल्प 2013 मध्ये सिस्कोच्या हातात गेला. प्रकल्प कोड GPLv2 परवान्याअंतर्गत वितरित केला जातो.

1.0.0 शाखा लाँग टर्म सपोर्ट (LTS) म्हणून वर्गीकृत केली आहे, जी तीन वर्षांसाठी समर्थित आहे. ClamAV 1.0.0 चे प्रकाशन ClamAV 0.103 च्या मागील LTS शाखेची जागा घेईल, ज्यासाठी असुरक्षा आणि गंभीर समस्यांसह अद्यतने सप्टेंबर 2023 पर्यंत जारी केली जातील. एलटीएस नसलेल्या नियमित शाखांचे अपडेट पुढील शाखेच्या पहिल्या प्रकाशनानंतर किमान 4 महिन्यांसाठी प्रकाशित केले जातात. नॉन-एलटीएस शाखांसाठी स्वाक्षरी डेटाबेस डाउनलोड करण्याची क्षमता देखील पुढील शाखा जारी झाल्यानंतर किमान आणखी 4 महिन्यांसाठी प्रदान केली जाते.

ClamAV 1.0 मधील प्रमुख सुधारणा:

• डीफॉल्ट पासवर्डसह कूटबद्ध केलेल्या OLE2-आधारित XLS फायली केवळ-वाचनीय डिक्रिप्ट करण्यासाठी समर्थन जोडले.
• सर्व-सामना मोड लागू करण्यासाठी कोड पुन्हा लिहिला गेला आहे, ज्यामध्ये फाइलमधील सर्व जुळण्या निर्धारित केल्या जातात, म्हणजे. पहिल्या सामन्यानंतर स्कॅनिंग सुरू राहते. नवीन कोड अधिक विश्वासार्ह आणि देखरेख करणे सोपे असल्याचे नमूद केले आहे. नवीन अंमलबजावणी सर्व-मॅच मोडमध्ये स्वाक्षरीद्वारे तपासताना दिसून येणाऱ्या वैचारिक कमतरतांची मालिका देखील काढून टाकते. सर्व जुळणी वर्तनाची शुद्धता तपासण्यासाठी चाचण्या जोडल्या.
• संग्रहणांमधून काढलेल्या फाइल्ससह फाइल्सच्या सामग्रीची तपासणी करणाऱ्या हँडलरला जोडण्यासाठी API मध्ये कॉलबॅक कॉल clcb_file_inspection() जोडला गेला आहे.
• CVD स्वरूपात स्वाक्षरी संग्रह अनपॅक करण्यासाठी cl_cvdunpack() फंक्शन API मध्ये जोडले गेले आहे.
• ClamAV सह डॉकर प्रतिमा तयार करण्यासाठी स्क्रिप्ट वेगळ्या clamav-docker भांडारात हलवण्यात आल्या आहेत. डॉकर इमेजमध्ये सी लायब्ररीसाठी हेडर फाइल्स समाविष्ट आहेत.
• PDF दस्तऐवजांमधून ऑब्जेक्ट्स काढताना पुनरावृत्तीची पातळी मर्यादित करण्यासाठी चेक जोडले.
• अविश्वासू इनपुट डेटावर प्रक्रिया करताना वाटप केलेल्या मेमरीच्या आकाराची मर्यादा वाढवली गेली आहे आणि ही मर्यादा ओलांडल्यावर एक चेतावणी जारी केली गेली आहे.
• libclamav-Rust लायब्ररीसाठी युनिट चाचण्यांचे असेंब्ली लक्षणीयरीत्या वेगवान झाले आहे. ClamAV साठी Rust मध्ये लिहिलेले मॉड्यूल आता ClamAV सह शेअर केलेल्या डिरेक्टरीमध्ये गोळा केले जातात.
• ZIP फाईल्समधील रेकॉर्डचे ओव्हरलॅप तपासताना निर्बंध शिथिल केले गेले आहेत, ज्यामुळे थोडेसे सुधारित, परंतु दुर्भावनापूर्ण, JAR संग्रहणांवर प्रक्रिया करताना खोट्या चेतावणीपासून मुक्त होणे शक्य झाले.
• बिल्ड LLVM च्या किमान आणि कमाल समर्थित आवृत्त्या निर्दिष्ट करते. खूप जुनी किंवा खूप नवीन आवृत्ती तयार करण्याचा प्रयत्न केल्याने आता एक त्रुटी चेतावणी दिली जाईल की सुसंगतता समस्या आहेत.
• स्वतःच्या RPATH सूचीसह बिल्डिंगला अनुमती देते (ज्या निर्देशिकांची सूची ज्यामधून सामायिक लायब्ररी लोड केल्या जातात), एक्झिक्युटेबलला विकास वातावरणात बिल्डिंग केल्यानंतर वेगळ्या ठिकाणी हलवण्याची परवानगी देते.

स्त्रोत: opennet.ru